The OpenNET Project: Боротьба зі спамом (spam)
[ обговорити ] Крім величезного каталогу робочих систем для визначення IP спамерів, присутній web-форма для інтерактивної перевірки наявності заданого IP адреси у всіх наведених списках.
Інші системи для перевірки попадання IP в чорний список:
- openrbl.org
- dnsstuff.com
[ обговорити ] Щотижневе видання (новини та статті) про боротьбу зі спамом. У журналі розглядаються види і еволюція спаму, технології фільтрації спаму, досягнення в області боротьби з ним, програмне забезпечення. Система фільтрації і захисту від спаму на базі OpenBSD [ + ]
[ обговорити ] Детальний російськомовне опис по налаштуванні поштового сервера з фільтрацією вірусів і спаму на базі OpenBSD. (Також використовується ПО: Postfix, SpamAssassin, Amavisd-new, DCC, Razor, ClamAV). [[END]]
Документ базується на перекладі двох посібників: " Fairly-Secure Anti-SPAM Gateway Using OpenBSD, Postfix, Amavisd-new, SpamAssassin, Razor and DCC "і Adding ClamAV Anti-Virus to an Anti-SPAM Gateway .
m4 скрипти для блокування спаму в sendmail [ + ][ обговорити ] Приклади m4 скриптів для sendamil для заборони прийому пошти з IP, що не мають зворотної DNS зони та для перевірки в блек аркуші адрес фігурують в поле "Received:" заголовка. Блокування звичайних і ICQ банерів через squid ( доп. посилання 1 ) [ + ]
[ є думка ] Узагальнення інформації по блокуванню банерів в squid. Antispam FAQ: відповіді на типові запитання [ + ]
[ обговорити ] FAQ побудований на основі обговорень явища спаму в розсилці [email protected]. Використання regex для фільтрування пошти в sendmail [ + ]
[ обговорити ] Керівництво російською мовою з використання регулярних виразів в спам фільтрах sendmail. antispam mail-list [ + ]
[ обговорити ] Список розсилки [email protected] - загальні дискусії, присвячені боротьбі зі спамом і [email protected] - обмін оперативною технічною інформацією про блокування спам-розсилок. Запис цікавої розмови про спам в мережі. ( доп. посилання 1 ) [ + ]
[ є думка ] Запис радіопередачі (mp3 файл, 12 Mb) присвяченій спаму в мережі. У передачі взяли участь керівник проекту provider.net.ru Олександр Міліцкій, начальник служби технічної підтримки компанії "Зенон Н.С.П." Петро Діденко і ведучий програми Олексій Екслер. У передачі зустрічається безліч чудових порівнянь і разьяснений. Рекомендується в якості лікнепу для подання користувачам підозрюваним в спробах спаму. Норми користування Мережею [ + ]
[ обговорити ] Цей документ описує загальноприйняті норми роботи в мережі Інтернет, дотримання яких є обов'язковим для всіх користувачів. DRBL - інформація по використанню Distributed Realtime Blocking List [ + ]
[ обговорити ] Відповіді на питання про DRBL, включаючи коротко описано, як використання DRBL і створення свого вузла DRBL. Список російських DRBL вузлів. antispam.ru - інформація для боротьби зі спамом. [ + ]
[ обговорити ] Новини по тематиці спаму і антиспам, "лікнеп", повноцінні статті по боротьбі зі спамом, як захиститися від спаму, як реагувати на ті чи інші форми спаму. Присутній опис систем: RBL (MAPS Realtime Blackhole List) , DUL (MAPS Dial-up User List) і DRBL (Distributed Realtime Blackhole List) . www.nospam.spb.ru - Спам в Росії. [ + ]
[ обговорити ] Сервер, присвячений боротьбі зі спамом, в першу чергу російським. Що таке спам, Чому це погано, Відмінності російського спаму від закордонного. На жаль, сайт дуже давно не оновлювався і містить багато застарілої інформації. Як не отримувати реклами через Internet ( доп. посилання 1 ) [ + ]
[ обговорити ] Боротьба з рекламою поширюваної через WWW (банери) і через e-mail (спам). Blocking Unwanted Parasites with a Hosts File [ + ]
[ обговорити ] Цікавий метод блокування банерів та іншої реклами. Блокування здійснюється через hosts файл, в якому для хостів банерних систем прописаний 127.0.0.1. У поточний момент розмір поставляється hosts становить трохи більше 400 Кб. Blocking SPAM (UCE) using Postfix [ + ]
[ обговорити ] Серія статей з блокування спаму і іншим аспектам налаштування postfix:
- " Blocking SPAM (UCE) using Postfix "- загальний огляд методів блокування небажаної кореспонденції в Postfix;
- " Postfix - the Sendmail Replacement "- наочний розбір архітектури Postfix і поради по налаштуванню;
- " Fighting Spam with SpamAssassin and Postfix "- підключення SpamAssassin до Postfix через свій фільтр;
- " Fighting Spam / Viruses with Amavisd-New, Maia and Postfix "- настройка системи блокування спаму і вірусів використовуючи фільтр Amavisd-New;
- " Converting Mbox mailboxes to Maildir format "- як перетворити набір maibox в maildir формат;
- " Postfix - Hosting Multiple Domains with Virtual Accounts "- настройка віртуальних ящиків в postfix.
[ обговорити ] DNSBL система VIRBL для блокування адрес з яких виявлена розсилка вірусів і черв'яків.
IP адреса автоматично поміщається в чорний список при отриманні хоча б двох вірусів протягом доби, через 24 години відсутності вірусної активності адреса забирається з бази, виключення складають деякі популярні поштові сервери розміщені в білий список. SPF - Sender Permitted From. [ + ]
[ обговорити ] Заснована на використанні DNS система для явного опису правил через які поштові сервера може відправлятися пошта з наявністю даного доменного імені згадуваному в адресі відправника. Дозволяє відсікти (точніше значно ускладнити) відправку листів з підставними даними в "From:" поле заголовка.
- Плюси - відкритість і відносна простота технології і інтеграції в MTA.
- Мінус - прив'язує користувача до певного поштового сервера, не дає можливість відправити лист, наприклад, через SMTP іншого провайдера.
- SPF Publisher Wizard - автогенерація рядки SPF правил;
- патч для обліку SPF правил в системі на базі postfix.
[ обговорити ] Непоганий чорний список з можливістю повного отримання файлів зон використовуючи rsync. Списки: відкриті релеї, dial-up / dynamic IP, відкриті проксі, криві cgi-скрипти і т.д. Додаткові правила для SpamAssassin. [ + ]
[ обговорити ] Здебільшого правила марні, тому що розраховані на зарубіжний спам, але якщо покопатися, можна знайти хороші. dnsbl.sorbs.net - SORBS (Spam and Open Relay Blocking System) [ + ]
[ є думка ] proxycheck - Open Proxy checker [ + ]
[ обговорити ] Вихідні тексти утиліти для перевірки на відкритий proxy. Vipul's Razor - distributed, collaborative, spam detection and filtering network [ + ]
[ обговорити ] Розподілена база сигнатур для визначення наявності спаму в тілі листа і програмне забезпечення для перевірки на спам. DCC - Distributed Checksum Clearinghouse [ + ]
[ обговорити ] Розподілена система для накопичення та обміну контрольними сумами повідомлень визначених як спам. До мережі входить понад 120 великих поштових серверів. Anti-SPAM Gateway Using OpenBSD, Postfix, Amavisd-new, SpamAssassin, Razor and DCC [ + ]
[ обговорити ] Детальний посібник з настроювання поштового сервера на базі Postfix, що працює під OpenBSD і використовує систему блокування спаму SpamAssassin і розподілені бази сигнатур Razor і DCC. DSBL - Distributed Server Boycott List [ + ]
[ обговорити ] Система для блокування спаму, містить перелік усіх відкритих реле, відкритих proxy підтримують команду CONNECT і web-серверів з дірявим formmail. Можна використовувати як DNSBL (list.dsbl.org) або викачувати зони блокування цілком, використовуючи rsync або http.
- Ще непоганий DNSBL - dnsbl.njabl.org .
[ є думка ] DNSBL список для блокування спаму проходить через відкриті проксі сервера (socks, HTTP CONNECT і wingate). Postfix spam blocking files [ + ]
[ є думка ] Колекція файлів з типовими правилами та порадами по налаштуванні Postfix для блокування спаму (header_checks, body_checks, access, main.cf).
- На сайті також можна знайти серію цікавих посібників по налаштуванню фільтрів в postfix.
[ обговорити ] mail-abuse.net - Mail Abuse Prevention System (MAPS)
spam.abuse.net
abuse.net - Network Abuse Clearinghouse
CAUCE - The Coalition Against Unsolicited Commercial Email
Unofficial Postfix header_checks / body_checks repository ( доп. посилання 1 ) [ + ]
[ обговорити ] Архів regex правил для фільтрації вірусів і спаму для Postfix.